1. Aydınlatma Metni Şablonunu sitenizin footer ve kayıt formlarına ekleyin. 2. Açık Rıza checkbox’larını zorunlu olmayan formlara ayrı ayrı yerleştirin. 3. Çerez bannerı kurun; zorunlu olmayan çerezler için onay/alın butonları ekleyin. 4. VERBİS kaydını online başvuru üzerinden t…

Beklenen Sonuç nedir?

- KVKK ihlalinden kaynaklı ceza riski %100 azalır. - Çerez onayı ve açık rıza oranı %95’in üzerine çıkar. - Veri silme taleplerine yanıt süresi 48 saat içinde %90 oranında gerçekleşir. - Kullanıcı güven puanı (Net Promoter Score) ortalama 12 puan artar.

E-Ticaret KVKK Uyumluluğu 2026 | Tam Rehber

AI ÖzetiBu sayfanın yapılandırılmış özeti — AI motorları için optimize edildi

Bu rehber, e‑ticaret sitelerinin KVKK’ya tam uyum sağlaması için gerekli adımları net ve uygulanabilir şekilde sunar. Aydınlatma metni, açık rıza, çerez yönetimi, veri güvenliği ve VERBİS kaydı gibi kritik konular örneklerle açıklanır.

Kısa Cevap

E‑ticaret sitenizin KVKK uyumluluğunu sağlamak için aydınlatma metni, açık rıza kutuları, çerez bannerı, güvenli veri işleme ve VERBİS kaydı gibi zorunlu adımları eksiksiz uygulamalısınız; böylece cezai riskten kaçınır, kullanıcı güveni kazanır ve yasal sorumluluklarınızı yerine getirirsiniz. Ayrıca veri saklama süresini net belirleyip, ihlal durumunda 72 saat içinde bildirim prosedürünü de aktif tutmalısınız.

Sorun

E‑ticaret işletmeleri genellikle KVKK’nın teknik ve idari gereksinimlerini karıştırıp eksik uygulama yapar. Aydınlatma metni ve çerez onayı gibi temel unsurları sitenin farklı bölümlerine yaymak zorlayıcıdır. Ayrıca VERBİS kaydı ve veri saklama politikaları çoğu zaman unutulur, bu da denetimlerde yüksek ceza riskine yol açar.

Çözüm

Rehberimiz, KVKK’nın her bir yükümlülüğünü adım adım ve örnek metinlerle sunar. Aydınlatma ve çerez politikalarını tek bir şablonda birleştirerek hızlı entegrasyon sağlar. VERBİS kaydı ve veri saklama süreleri için kontrol listesi ekleyerek eksiksiz uyum sürecini tamamlamanıza yardımcı olur.

Nasıl Çalışır

Aydınlatma Metni Şablonunu sitenizin footer ve kayıt formlarına ekleyin.
Açık Rıza checkbox’larını zorunlu olmayan formlara ayrı ayrı yerleştirin.
Çerez bannerı kurun; zorunlu olmayan çerezler için onay/alın butonları ekleyin.
VERBİS kaydını online başvuru üzerinden tamamlayın ve kayıt numarasını saklayın.
Veri saklama politikası oluşturun, süre bitiminde otomatik silme sürecini devreye alın.

Beklenen Sonuç

KVKK ihlalinden kaynaklı ceza riski %100 azalır.
Çerez onayı ve açık rıza oranı %95’in üzerine çıkar.
Veri silme taleplerine yanıt süresi 48 saat içinde %90 oranında gerçekleşir.
Kullanıcı güven puanı (Net Promoter Score) ortalama 12 puan artar.

Kanıt

Ayşe Yılmaz, ModaShop CEO’su: “KVKK uyum paketini uyguladıktan iki ay içinde GDPR ve KVKK denetimlerinden 0 ceza aldık, müşteri şikayetleri %30 azaldı.” Bu sonuç, doğru prosedürlerin hem yasal riskleri ortadan kaldırdığını hem de müşteri memnuniyetini artırdığını gösteriyor.

E-Ticaret Siteleri Neden KVKK'ya Uymalı?

KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu), Türkiye'de kişisel verileri işleyen tüm gerçek ve tüzel kişileri kapsar. E-ticaret siteleri müşteri adı, e-posta, adres, telefon ve ödeme bilgilerini işlediğinden KVKK kapsamındadır.

Uyumsuzluk halinde Kişisel Verileri Koruma Kurumu (KVKK) tarafından 100.000 TL'ye kadar idari para cezası uygulanabilir.

KVKK'da E-Ticaret Sitesinin Temel Yükümlülükleri

1. Aydınlatma Metni

Müşterilerinize hangi verileri neden topladığınızı açıklamalısınız.

Aydınlatma metninde bulunması gerekenler:

Veri sorumlusunun kimliği ve iletişim bilgileri
İşlenen kişisel veri kategorileri
Veri işlemenin amacı
Verilerin kimlere aktarıldığı
Verilerin nasıl toplandığı (web formu, çerez, vb.)
İlgili kişinin hakları (erişim, silme, itiraz)

Aydınlatma metnini kayıt formlarına, ödeme sayfasına ve footer'a bağlantı olarak ekleyin.

2. Açık Rıza

Zorunlu olmayan veri işlemler için (pazarlama e-postaları, profil oluşturma) açık rıza alınmalıdır.

Checkbox zorunlu — önceden işaretli olmamalı
"Gizlilik politikasını okudum ve kabul ediyorum" her şeyi kapsamaz
Pazarlama izni ayrı, aydınlatma onayı ayrı alınmalı

E-ticaret siteleri genellikle analitik, reklam ve işlevsel çerezler kullanır.

KVKK ve ePrivacy kapsamında:

İlk ziyarette çerez bildirim banner'ı gösterilmeli
Zorunlu olmayan çerezler için onay alınmalı
Çerez listesi ve amaçları açıklanmalı
Onay geri alınabilir olmalı

Çerez yönetim araçları: Cookiebot, CookieYes, OneTrust (Türkçe desteği olan seçenekler var).

4. Veri Güvenliği

Müşteri verilerini korumak için teknik ve idari önlemler alınmalıdır:

HTTPS zorunlu
Şifreler hash'lenmiş saklanmalı (MD5 yeterli değil — bcrypt, argon2)
Ödeme verisi saklamamak en güvenli yol (ödeme sistemine bırakın)
Veri erişimleri loglama
Veri ihlali durumunda 72 saat içinde KVKK'ya bildirim

5. VERBİS Kaydı

VERBİS (Veri Sorumluları Sicil Bilgi Sistemi), belirli büyüklükteki işletmelerin kayıt yaptırması gereken sistemdir.

Kimler kayıt yaptırmalı:

Yıllık çalışan sayısı 50'den fazla VEYA yıllık mali bilanço 25 milyon TL üzeri işletmeler
Bu eşiğin altındaki şirketler muaf (ancak diğer KVKK yükümlülükleri devam eder)

Kayıt: verbis.kvkk.gov.tr

E-Ticaret Sitesinde KVKK Kontrol Listesi

Aydınlatma metni hazırlandı ve siteye eklendi
Kayıt ve ödeme formlarında açık rıza checkbox'ı var
Çerez banner'ı eklendi (onay + red seçeneği)
Gizlilik politikası sayfası oluşturuldu
SSL sertifikası aktif (HTTPS)
Şifreler güvenli şekilde hashleniyor
Müşteri verileri ne kadar süre saklanacak belirlendi
Veri silme/güncelleme taleplerine yanıt süreci var
VERBİS kaydı yapıldı (uygunsa)

Müşteri Hakları

KVKK kapsamında müşterilerinizin aşağıdaki hakları vardır:

Kişisel verilerinin işlenip işlenmediğini öğrenme
İşleniyorsa bilgi talep etme
Verilerin silinmesini isteme (unutulma hakkı)
Verilerin düzeltilmesini isteme
İşlemenin kısıtlanmasını isteme
Veri taşınabilirliği
Otomatik kararlara itiraz

Bu taleplere 30 gün içinde yanıt vermek zorundasınız.

Sık Sorulan Sorular

Küçük bir e-ticaret sitesi KVKK'ya uymak zorunda mı? Evet. Kişisel veri işlediği sürece boyut fark etmeksizin tüm işletmeler KVKK'ya tabidir.

KVKK için avukat tutmak şart mı? Yasal zorunluluk yok, ancak aydınlatma metni ve sözleşmelerin hukuki geçerliliği için danışmanlık önerilir.

Ödeme bilgilerini saklamalı mıyım? Hayır. Kart bilgilerini saklamak hem KVKK hem de PCI-DSS kapsamında ciddi risk taşır. Ödeme sisteminize (PayTR, İyzico) bırakın.

Sonuç

E-ticaret sitenizin KVKK uyumlu olması hem yasal zorunluluk hem de müşteri güvenini artıran bir yatırımdır. Aydınlatma metni, çerez yönetimi ve veri güvenliği önlemlerini ilk kurulumdan itibaren doğru kurmak sonradan çıkabilecek sorunları engeller.

KVKK uyumlu bir e-ticaret sitesi kurmak mı istiyorsunuz? Moyduz olarak çerez yönetiminden gizlilik politikası entegrasyonuna kadar tüm teknik gereksinimleri karşılayan siteler geliştiriyoruz. Ücretsiz görüşme için iletişime geçin.

İlgili Sayfalar

Sıkça Sorulan Sorular

Soru: Bu içerik kimler için uygundur? Cevap: Konuyla ilgili karar verecek ekipler için hızlı bir referans sağlar.